[Réglé] Rogue Windows 7 recovery

Ask to Old Man · le 17 Juin 2011 22:44

Bonsoir,

J'ai un pc infecté par Windows 7 Recovery et impossible à m'en débarasser.

Je constate que tous les comptes utilisateurs du pc sont infectés et l'accès internet est impossible.

Là, je suis sur un autre pc...

A l'aide ! SVP

Del-crosseur · le 17 Juin 2011 23:19

Salut ,

Démarre le pc infecter en Mode sans échec avec prise en charge du réseau puis fais ceci:

* Télécharger sur le bureau RogueKiller
* Quitter tous les programmes en cours
* Sous Vista/Seven , clic droit -> lancer en tant qu'administrateur
* Sinon lancer simplement RogueKiller.exe
* Une fois ouvert , taper 1 et valider
* Un rapport à dû s'ouvrir (RKreport.txt se trouve également à côté de l'exécutable), poste moi le rapport...
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois. Si vraiment cela ne passe pas (ça peut arriver), le renommer en winlogon.exe

Pour ta connexion internet , essaye ceci:

Pour Internet Explorer:
Démarrer IE-->Outils-->Options Internet-->Onglet avancé-->réinitialiser

Pour FireFox:
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

Pour Google Chrome:
Outils "clé en haut à droite" --> Options -- > Options avancés --> Rétablir les valeurs par défaut

Bonne nuit

johnc330 · le 17 Juin 2011 23:43

Salut

J'ai bien l'accès internet mais pas de programmes visibles tels que IE, FireFox ou Google Chrome.

La liste des programmes est vide et je n'arrive pas à démarrer IE depuis la fonction Exécuter...

Je vais travailler sur 2 pc et transférer les programmes à l'aide d'une clef USB.

Je reviens dès que j'ai le rapport.

On verra si j'arrive dormir... :wink:

Bonne nuit

johnc330 · le 18 Juin 2011 09:57

Salut,

J'ai quand même passé une bonne nuit.

Voici le raport de RogueKiller.exe:

Code: Tout sélectionner: RogueKiller V5.2.3 [16/06/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRK<at>gmail<dot>com Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur: Jacques-Antoine [Droits d'admin] Mode: Recherche -- Date : 18/06/2011 10:48:06 Processus malicieux: 0 Entrees de registre: 16 [SUSP PATH] HKCU\[...]\Run : ASduaswhIfbMHgW (C:\ProgramData\ASduaswhIfbMHgW.exe) -> FOUND [SUSP PATH] HKUS\S-1-5-21-3142222740-2457936577-2975847751-1000[...]\Run : ASduaswhIfbMHgW (C:\ProgramData\ASduaswhIfbMHgW.exe) -> FOUND [SUSP PATH] TeamViewer_Setup_fr.exe - Raccourci.lnk : C:\Users\Jacques-Antoine\Desktop\TeamViewer_Setup_fr.exe -> FOUND [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (94.23.230.51:9090) -> FOUND [HJPOL] HKCU\[...]\System : DisableTaskMgr (1) -> FOUND [HJPOL] HKLM\[...]\System : DisableTaskMgr (1) -> FOUND [HJ] HKCU\[...]\ActiveDesktop : NoChangingWallPaper (1) -> FOUND [WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND Fichier HOSTS: 209.172.52.78 search.yahoo.com Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Bonne journée :wink:

Del-crosseur · le 18 Juin 2011 11:25

Bonjours ,

Continuons d'abattre la bête

1-Relance RogueKiller en choisissant l'option "2"
Poste-moi le rapport...

2-Relance RogueKiller en choisissant l'option "6"
Poste-moi le rapport...

Puis :::

Télécharge puis installe :

par Marcin Kleczynski

*** Met-le à jour(très important ) , puis coche, "Exécuter un examen complet"

*** Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection

*** Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--

*** il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.

Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.

Poste le rapport final.

Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse

J'attends donc les deux rapport de RogueKiller puis celui de Malwarebytes .

Bonne journée

johnc330 · le 18 Juin 2011 13:09

Rebonjour

Toujours en "mode sans échec", j'ai lancé RogueKiller.

J'ai choisi l'option 2.
La première fois, ça n'a pas fonctionné.
Il n'y avait rien alors j'ai redémarré le pc.

La 2e fois, ça a fonctionné mais comme le fichier du rapport ne suivait pas le numéro précédent:
"RKreport[1].txt" mais directement "RKreport[3].txt", j'ai crû que j'avais fait une fausse manipulation alors je ne l'ai pas sauvegardé... Je joins donc le rapport que j'ai effectué à nouveau (mais il paraît vide par rapport à l'ancien). J'espère que ça jouera quand même.
Je suis désolé...

Rapport RK Option 2:

Code: Tout sélectionner: RogueKiller V5.2.3 [16/06/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRK<at>gmail<dot>com Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur: Jacques-Antoine [Droits d'admin] Mode: Suppression -- Date : 18/06/2011 13:53:11 Processus malicieux: 0 Entrees de registre: 1 [PROXY IE] HKCU\[...]\Internet Settings : ProxyServer (94.23.230.51:9090) -> NOT REMOVED, USE PROXYFIX Fichier HOSTS: 209.172.52.78 search.yahoo.com Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

Er là, le rapport avec l'option 6.
Les icônes du bureau ont été restaurées ainsi que les programmes.

Rapport RK Option 6:

Code: Tout sélectionner: RogueKiller V5.2.3 [16/06/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRK<at>gmail<dot>com Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 32 bits version Demarrage : Mode sans echec avec prise en charge reseau Utilisateur: Jacques-Antoine [Droits d'admin] Mode: Raccourcis RAZ -- Date : 18/06/2011 13:55:54 Processus malicieux: 0 Attributs de fichiers restaures: Bureau: Success 48 / Fail 0 Lancement rapide: Success 22 / Fail 0 Programmes: Success 15869 / Fail 0 Menu demarrer: Success 197 / Fail 0 Dossier utilisateur: Success 9793 / Fail 0 Mes documents: Success 2388 / Fail 0 Mes favoris: Success 921 / Fail 0 Mes images: Success 4886 / Fail 0 Ma musique: Success 964 / Fail 0 Mes videos: Success 11 / Fail 0 Disques locaux: Success 1399 / Fail 0 Sauvegarde: [FOUND] Success 167 / Fail 0 Lecteurs: [C:] \Device\HarddiskVolume1 -- 0x3 --> Restored [D:] \Device\HarddiskVolume2 -- 0x3 --> Restored [E:] \Device\CdRom0 -- 0x5 --> Skipped [F:] \Device\CdRom1 -- 0x5 --> Skipped [G:] \Device\HarddiskVolume7 -- 0x2 --> Restored [H:] \Device\HarddiskVolume3 -- 0x2 --> Restored [I:] \Device\HarddiskVolume4 -- 0x2 --> Restored [J:] \Device\HarddiskVolume5 -- 0x2 --> Restored [K:] \Device\HarddiskVolume6 -- 0x2 --> Restored Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

Maintenant, je vais passer à Malwarebytes.

Bon après-midi

johnc330 · le 18 Juin 2011 13:40

Là je travaille en "mode normal".

Spybot-S&D n'est pas installé sur ce pc.

Pendant la mise à jour de Malwarebytes, l'antivirus a supprimé un virus.
Mais il me demande d'effectuer une manipulation pour l'effacer.

J'ai déjà fait une fois la procédure mais impossible de l'exécuter complètement.
L'antivirus installé: Panda Cloud Antivirus (tout comme sur le 2e pc).
Avant Panda Cloud j'avais installé Microsoft Security Essentials...

Voici le rapport de la désinfection de Panda Cloud Antivirus:

Code: Tout sélectionner: Evénement Date/heure Etat Plus d'informations ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Cheval de Troie détecté Nom inconnu 18.06.2011 14:25:41 Supprimé. Emplacement : C:\ProgramData\ASduaswhIfbMHgW.exe Virus détecté JS/Redirector.K 18.06.2011 00:48:11 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.06.2011 00:47:18 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.06.2011 00:44:19 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.06.2011 00:41:08 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.06.2011 00:40:36 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.06.2011 00:37:49 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.06.2011 00:34:59 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.06.2011 00:34:33 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.06.2011 00:34:24 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.06.2011 00:32:17 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.06.2011 00:31:37 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.06.2011 00:29:47 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.06.2011 00:29:12 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 17.06.2011 22:06:08 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 17.06.2011 22:05:58 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 17.06.2011 22:03:50 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 17.06.2011 22:03:03 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 02.06.2011 09:55:21 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 02.06.2011 09:55:00 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 02.06.2011 09:53:56 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 02.06.2011 09:53:16 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 02.06.2011 09:50:11 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 02.06.2011 09:47:18 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Agent.NRU 29.05.2011 20:59:40 Supprimé. Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\WE9CI4PK\moviesgeneral[1].htm Virus détecté JS/Agent.NRU 29.05.2011 20:59:40 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\WE9CI4PK\moviesgeneral[1].htm Virus détecté JS/Redirector.K 28.05.2011 13:29:11 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Fichier suspect détecté 28.05.2011 11:48:50 Neutralisé Emplacement : C:\Users\JACQUE~1\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 28.05.2011 11:48:50 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 28.05.2011 11:48:50 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 28.05.2011 11:48:50 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\files_load1[1].exe Virus détecté JS/Redirector.K 25.05.2011 07:33:15 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Fichier suspect détecté 22.05.2011 20:50:09 Neutralisé Emplacement : C:\Users\JACQUE~1\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 22.05.2011 20:50:09 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 22.05.2011 20:50:09 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 22.05.2011 20:50:09 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\9FZHLK7S\files_load1[1].exe Fichier suspect détecté 22.05.2011 17:07:22 Neutralisé Emplacement : C:\Users\JACQUE~1\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 22.05.2011 17:07:22 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 22.05.2011 17:07:22 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 22.05.2011 17:07:21 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\WQ6N1SG2\setup[2].exe Fichier suspect détecté 22.05.2011 17:07:16 Neutralisé Emplacement : C:\Users\JACQUE~1\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 22.05.2011 17:07:16 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 22.05.2011 17:07:16 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 22.05.2011 17:07:15 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\WQ6N1SG2\setup[1].exe Fichier suspect détecté 22.05.2011 17:07:07 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 22.05.2011 17:07:07 Neutralisé Emplacement : C:\Users\JACQUE~1\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 22.05.2011 17:07:06 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 22.05.2011 17:07:06 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\3ATAAINY\setup[1].exe Fichier suspect détecté 21.05.2011 20:15:10 Neutralisé Emplacement : C:\Users\JACQUE~1\AppData\Local\Temp\Low\9b88.exe Fichier suspect détecté 21.05.2011 20:15:10 Neutralisé Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RN2E7NFM\files_load1[1].exe Virus détecté JS/Redirector.K 21.05.2011 17:31:19 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 18.05.2011 20:01:07 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:08:24 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:08:17 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:08:08 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:07:50 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:07:42 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:07:37 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:07:29 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:07:22 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:07:13 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:07:06 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:06:54 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:06:46 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:06:14 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:05:55 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:05:11 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:04:57 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:04:49 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:04:39 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:04:15 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:04:02 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:03:29 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:03:04 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:01:34 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:01:25 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:01:15 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:01:05 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:00:58 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:00:25 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 21:00:09 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:59:52 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:59:44 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Analyse 15.05.2011 20:59:28 Terminé. Analyse : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:59:28 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Analyse 15.05.2011 20:59:26 Démarré. Analyse : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:59:20 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:59:08 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:59:01 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:58:44 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:57:44 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:55:48 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:55:42 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:54:55 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:54:39 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Virus détecté JS/Redirector.K 15.05.2011 20:53:27 Emplacement : C:\Users\Jacques-Antoine\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XPBZ8ZQ2\ztraf_net[1].htm Ordinateur vacciné 15.05.2011 18:23:16 Vacciné. Votre ordinateur a été vacciné.

Là, le pc est en train d'être scanné par Malwarebytes. J'ai choisi tous les lecteurs et disques...

A plus tard... :wink:

johnc330 · le 18 Juin 2011 15:06

Voici le rapport de Malwarebytes :

mbam-log-2011-06-18 (15-46-52).txt

Code: Tout sélectionner: Malwarebytes' Anti-Malware 1.51.0.1200 www.malwarebytes.org Version de la base de données: 6886 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 18.06.2011 15:46:52 mbam-log-2011-06-18 (15-46-52).txt Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|) Elément(s) analysé(s): 305730 Temps écoulé: 34 minute(s), 40 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 12 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): c:\programdata\31121144.exe (Trojan.FakeMS) -> Quarantined and deleted successfully. c:\Users\jacques-antoine\AppData\Local\microsoft\Windows\temporary internet files\Low\Content.IE5\3ATAAINY\setup[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\jacques-antoine\AppData\Local\microsoft\Windows\temporary internet files\Low\Content.IE5\WQ6N1SG2\setup[1].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\jacques-antoine\AppData\Local\microsoft\Windows\temporary internet files\Low\Content.IE5\WQ6N1SG2\setup[2].exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\jacques-antoine\AppData\Local\Temp\0.7728114511894948.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\jacques-antoine\AppData\Local\Temp\Low\9b88.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\jacques-antoine\AppData\Local\Temp\Low\tmp387D.tmp (Trojan.FakeMS) -> Quarantined and deleted successfully. c:\Users\jacques-antoine\AppData\LocalLow\Sun\Java\deployment\cache\6.0\42\53ba4baa-3b6fb4f5 (Trojan.FakeAlert) -> Quarantined and deleted successfully. c:\Users\jacques-antoine\Desktop\rk_quarantine\31121144.exe.vir (Trojan.FakeMS) -> Quarantined and deleted successfully. c:\Users\jacques-antoine\Desktop\rk_quarantine\asduaswhifbmhgw.exe.vir (Trojan.FakeMS) -> Quarantined and deleted successfully. c:\Users\jacques-antoine\AppData\Local\Temp\0.512780543180114.exe (Exploit.Drop.2) -> Quarantined and deleted successfully. c:\Users\jacques-antoine\AppData\Local\Temp\0.754624586212429.exe (Exploit.Drop.2) -> Quarantined and deleted successfully.

Est-ce que ça a désinfecté le pc pour tous les utilisateurs ?

Bonne fin d'après-midi.

Del-crosseur · le 18 Juin 2011 18:57

Bonsoir ,

Arf , dommage pour l'option 2 de RogueKiller , mais du moment que la suppression a étais effectuée c'est
le principale...
Tu peut maintenant te servir du pc en Mode Normale .
Nous avons déjà effectuer un gros nettoyage sur le pc , mais nous continuons ....

Télécharge ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

• Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.
• /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\
• Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette
• Héberger le rapport ZHPDiag.txt sur un site tel que cijoint.fr, puis copier/coller dans ta prochaine réponse

Bonne soirée

johnc330 · le 18 Juin 2011 19:11

Bonsoir,

J'ai utilisé Malewarebytes en "mode normal"...

Est-ce que je dois refaire un test en "monde sans échec" avant d'utiliser ZHPDiag?

Bon début de soirée :wink:

Del-crosseur · le 18 Juin 2011 19:33

re ,

Non Non , tu peut maintenant te servir du pc en Mode Normale

à tout...

johnc330 · le 18 Juin 2011 19:35

Ca marche ! La décontamination continue...

A tout à l'heure ! :wink:

johnc330 · le 18 Juin 2011 19:42

C'est compliqué une désinfection... !

Là, il y avait 3 icônes sur le bureau.

J'ai cliqué sur ZHPDiag et choisi la loupe.
Un test a commencé.

Mais là, j'ai un message m'indiquant qu'il n'y a pas de disque dans le lecteur :
"Device/Harddisk5/DR5"

Je fais quoi ?

A tout'

Del-crosseur · le 18 Juin 2011 20:03

re ,

A tu réussit tout de même à avoir le rapport de ZHPDiag ?

Concernant le message que tu a , clique sur "Retirer le périphérique en toute sécurité''

johnc330 · le 18 Juin 2011 20:08

Ben, je n'ai pas continué...

Je n'ai pas de périphérique installé...

Je redémarre le pc et refais le teste...

A tout de suite

[Réglé] Rogue Windows 7 recovery

[Réglé] Rogue Windows 7 recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Re: Infecté par Windows 7 Recovery

Sujets similaires

Qui est en ligne